CVE-2014-1683 in SkyBlueCanvas
सारांश
द्वारा VulDB • 03/08/2026
SkyBlueCanvas CMS के संस्करण 1.1 r248-04 से पहले में cms/data/skins/techjunkie/fragments/contacts/functions.php स्थित bashMail फ़ंक्शन में, जब pid पैरामीटर का मान 4 होता है, तो दूरस्थ आक्रमणकारी index.php के (1) नाम, (2) ईमेल, (3) विषय या (4) संदेश पैरामीटर में शैल मेटा-वर्णकों का उपयोग करके मनमाने कमांड निष्पादित करने की अनुमति देता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.